其中一名用户，王某在9月28日早晨发现自己在OKEx交易平台的账户被一个德国IP地址登录，参与了刚上线的比特币-以太坊经典（BTC-ETC）的交易，将所有持仓强平，并撤销了挂单。非法入侵者在一小时内将账户内所有比特币消耗殆尽。该账户原有200比特币，估计损失超过500万元。
据称，目前已有九名受害者，但该数字可能还在增加，预估涉案金额超过一千余万元人民币。受害者怀疑OK平台可能已被攻破，或者是已被关闭的平台员工向黑客泄漏了平台用户的账户信息，黑客通过这些信息成功破解了账户密码并登录了平台，完成了数字资产的转移。
OKEx是一个数字资产合约服务交易平台，基于国内知名虚拟货币交易平台OKCoin国际站。该平台可以进行币币交易和加杠杆的虚拟货币期货交易。
根据王某提供的截图显示，已知的非法登陆IP地址以95开头，来自德国。王某表示自己在2016年就在OKEx上注册了账户进行比特币期货交易，几乎每天都登录。但在9月28日晚上登录账户时，发现异常情况，账户持仓以及200个比特币突然消失，最后一次登录的地点显示为日本。
山东天矩律师事务所互联网金融业务部主任刘超群律师表示，除了在OKEx上，OKCoin上也发生了账户被盗事件。根据2013年人民银行等五部委发布的通知，比特币属于可以自由买卖的虚拟商品。目前最令人质疑的问题是，在短时间内发生了大量用户被用相似的手段盗号的情况。
某位用户在9月1日表示，自己在OKCoin账户中的468个莱特币突然减少到125个，少了343个。该用户称，OKCoin合约账户转账到现货账户不需要任何密码或验证，而且开发出的币对币交易也没有什么深度，容易被盗号人员利用，OKCoin没有提供相应的保护。
还有其他用户在9月16日发现，他们在OKEx账户中存有的30个BCC代币被转移到了OKCoin。而在9月23日，该账户再次遭到入侵，比特币、莱特币、以太坊和人民币之间进行了多次买卖，耗尽了30个BCC和27个比特币，两小时内交易了近千条，异常IP地址分别来自俄罗斯和荷兰。
刘超群律师认为，如果虚拟币财产想换成法币提现，则需要账户进行实名认证。因此，盗号人员需要通过对敲或爆仓的方式将利润逐笔提走。他指出，OKEx平台存在几个问题：平时币币交易基本上没有交易量，交易量突然激增，但平台没有任何风控措施；异地登录没有邮箱或短信验证；当有异地登录警告时，平台没有第一时间作出反应；获利账户的提币速度明显异常，远高于正常速度。
